Sécurité et arnaques
Sécuriser son compte crypto : 2FA, phishing, retraits
La quasi-totalité des comptes piratés ont un point commun : des réglages de sécurité incomplets. Les 6 protections à activer dès l'inscription, dans l'ordre, et quoi faire en cas d'intrusion.
Révisé le 12 juillet 2026. Frais, disponibilité des produits, fiscalité et réglementation peuvent évoluer. Vérifiez les écrans en direct et les sources officielles avant d’agir.
Liste de contrôle 2026
- Utilisez une 2FA par application ou clé matérielle plutôt que le SMS seul.
- Activez code anti-phishing et liste blanche d’adresses de retrait.
- Conservez les codes de récupération hors ligne et contrôlez les sessions actives.
La quasi-totalité des piratages de comptes crypto n'exploitent pas une faille de la plateforme, mais des réglages incomplets côté utilisateur : pas de 2FA, mot de passe réutilisé, lien de phishing. Voici les 6 protections à activer sur OKX (ou toute autre plateforme), dans l'ordre, dès la création du compte.
1. Un mot de passe unique et long
Douze caractères minimum, jamais utilisé ailleurs. La méthode réaliste : un gestionnaire de mots de passe qui le génère et le retient pour vous. La cause numéro un des comptes compromis reste un mot de passe déjà fuité sur un autre site.
2. La 2FA par application — pas par SMS seul
Activez la double authentification avec Google Authenticator ou une application équivalente. Le SMS seul est vulnérable au SIM swap (quelqu'un fait transférer votre numéro sur sa carte SIM — un scénario documenté aussi chez les opérateurs africains et européens).
Au moment de l'activation, la plateforme affiche une clé de secours : notez-la sur papier, hors ligne. C'est elle qui vous évitera de perdre l'accès si vous changez de téléphone.
3. Le code anti-phishing
Dans les réglages de sécurité, définissez un code anti-phishing : un mot que vous choisissez et qui apparaîtra désormais dans tous les e-mails légitimes de la plateforme. Un e-mail « OKX » sans votre code = faux e-mail, à supprimer. Ce réglage prend trente secondes et neutralise l'essentiel du phishing par e-mail — le schéma complet est décrit dans arnaques P2P : les 7 pièges.
4. La whitelist de retrait
La liste blanche d'adresses restreint les retraits crypto aux seules adresses que vous avez approuvées à l'avance, avec un délai de sécurité pour tout ajout. Même si quelqu'un prend le contrôle de votre session, il ne peut pas envoyer vos fonds vers sa propre adresse. Indispensable dès que le compte dépasse quelques centaines d'euros.
5. L'hygiène des appareils
- Téléchargez l'application uniquement depuis les stores officiels ; vérifiez l'éditeur.
- Accédez au site par un favori enregistré, jamais par un lien reçu ou une publicité de moteur de recherche.
- Évitez les opérations sensibles sur Wi-Fi public ; le réseau mobile est préférable.
- Maintenez téléphone et navigateur à jour.
6. Le cloisonnement des fonds
Ne gardez sur la plateforme que ce que vous tradez activement. Pour une épargne long terme conséquente, un portefeuille personnel (hardware wallet pour les montants importants) réduit le risque de contrepartie — le comparatif détaillé est dans portefeuille ou plateforme. Si vous transférez, rappelez-vous que le choix du réseau fait toute la différence sur les frais — et faites toujours un montant test.
En cas d'intrusion suspectée
- Gelez le compte immédiatement (fonction « désactiver le compte » dans les réglages de sécurité ou via le support).
- Changez le mot de passe depuis un autre appareil sain.
- Vérifiez et révoquez les sessions et appareils connectés.
- Contrôlez l'historique des retraits et adresses ajoutées.
- Contactez le support via le chat officiel de l'application — jamais via un « agent » qui vous écrit en privé.
La check-list de départ
| Réglage | Fait ? |
|---|---|
| Mot de passe unique ≥ 12 caractères | ☐ |
| 2FA par application + clé de secours sur papier | ☐ |
| Code anti-phishing | ☐ |
| Whitelist de retrait | ☐ |
| Application officielle + favori navigateur | ☐ |
| Montant test avant tout gros transfert | ☐ |
Dix minutes de configuration au moment de créer votre compte valent mieux que des semaines de litige après un piratage. La sécurité n'est pas une option : c'est la condition pour que tout le reste — trading, P2P, retraits — se passe sans histoire.
Divulgation d'affiliation : cet article contient des liens de parrainage. Si vous créez un compte sur OKX (code OK6669) via nos liens, vous bénéficiez de 20 % de réduction sur les frais de trading et ce site perçoit une commission d'affiliation, sans coût supplémentaire pour vous.
Avertissement sur les risques : les cryptomonnaies sont des actifs volatils et à haut risque ; vous pouvez perdre la totalité de votre capital. Ce contenu est purement éducatif et informatif et ne constitue ni un conseil en investissement, ni un conseil juridique ou fiscal. Faites vos propres recherches avant de trader.
Avertissement régional : ce site s'adresse aux lecteurs francophones (Europe et Afrique francophone). Il ne s'adresse pas aux résidents de la Chine continentale, des États-Unis, du Royaume-Uni ni du Canada. Vérifiez et respectez la réglementation en vigueur dans votre pays.